ทำไม Access Control จึงสำคัญต่อระบบความปลอดภัย
จำกัดการเข้าถึงข้อมูลและระบบประมวลผล ป้องกันการเข้าถึงโดยไม่ได้รับอนุญาต ลดความเสี่ยง Data Breach
Access Control ช่วยรักษาความปลอดภัยข้อมูลอย่างไร
จำกัดการเข้าถึง Data Store ป้องกัน Unauthorized/Compromised Users เข้าถึงข้อมูลละเอียดอ่อน
ประโยชน์ของ Access Control
ใช้ User Credentials (Username/Password, PIN, Biometric, Security Token) ระบุตัวตน รองรับ MFA (Multi-Factor Authentication)
ประเภท Access Control Implementation ใน Network Security
- Discretionary Access Control (DAC)
- Role Based Access Control (RBAC)
- Mandatory Access Control (MAC)
Access Control ใน Network Security คืออะไร
Network Access Control (NAC) ป้องกัน Unauthorized Users/Devices เข้าสู่ Private Network Network Operator กำหนด Security Policies ตรวจสอบ Endpoint Security Requirements ก่อนอนุญาตให้เข้าถึง
ตัวอย่าง Access Controls
- Username/Password, OTP, PIN
- VPN เข้าถึง Internal Network
- Physical Access Card, FOB, Token, Lock, Key
- Security Guard พร้อม Access List
วัตถุประสงค์หลักของ Access Control
ลดความเสี่ยงความปลอดภัยจากการเข้าถึง Physical และ Logical Systems โดยไม่ได้รับอนุญาต
Access Control ใน Database Security
ให้เฉพาะ Authorized Users (Database Users) เข้าถึงข้อมูลบริษัท ป้องกันบุคคลภายนอก Authentication และ Authorization จำเป็นต่อความเป็นส่วนตัวของข้อมูล
ควบคุมข้อมูลให้ปลอดภัยด้วยอะไร
Access Control, Virus Checking, Encryption, Backups, Data Masking
วัตถุประสงค์ Access Control ใน Database
ข้อมูลเฉพาะบุคคลเข้าถึงได้เฉพาะ Authorized Users ป้องกัน Unauthorized Access ประกอบด้วย Authentication และ Authorization
หน้าที่หลักของ Access Control ในพื้นที่เฉพาะ
จำกัดการเข้าถึงพื้นที่ภายในอาคาร ให้ Authorized Personnel เข้าถึงได้ง่าย Unauthorized ถูกบล็อก
ตัวอย่าง Access Control
มาตรการความปลอดภัยควบคุมว่าใครได้เข้าร่วม/ดู/ใช้/เข้าถึงสภาพแวดล้อมที่จำกัด ตัวอย่าง: ประตู ล็อก รั้ว Biometric Motion Sensor Badge
3 ประเภท Access Control
Identify, Authenticate, Authorize Entry to Workstation 3 ระบบ: DAC, MAC, RBAC
วิธี Implement Access Control
- Whitelisting Policy แบบ Centralized
- แก้ไข User-generated Scripts
- Revoking Digital Rights พนักงานลาออก
- ปรับ Access Control
- Whitelist Cloud Apps ใหม่อย่างสม่ำเสมอ
5 หมวดหมู่ Access Control
- Manual Access Control
- Mechanical Access Control
- Digital/Electronic Access Control Systems
- Mechanical-based Access Control Systems
- Physical Access Systems
